随着巴西联邦税务局定于6月30日发放第二批次个人所得税（IR）退税，针对纳税人的网络诈骗再次活跃起来。诈骗手段从短信、电子邮件，到谷歌赞助广告、TikTok和Instagram帖子，形式不断翻新，但核心目标始终不变：抢在税务局之前，从你口袋里骗走钱。 第一批次退税已于5月29日发放，惠及870万纳税人，总金额高达160亿雷亚尔（约合人民币215亿元），创下历史新高。第二批次发放后，预计全年超过80%的退税将完成支付。正是这笔庞大的资金流，催热了诈骗分子的“市场”。 对于在巴西从事电商的华人卖家而言，这一骗局尤其值得警惕。许多卖家通过数字支付平台接收货款、缴纳税款，甚至使用Gov.br账户处理税务申报。一旦个人信息泄露，不仅退税资金可能被盗，电商账户和支付通道也可能被不法分子利用。 诈骗套路并不复杂。最常见的骗局是，受害人收到一条消息，声称其申报时填写的银行账户信息有误，如不更正，退税将无法到账。这类消息通常批量发送。没有退税预期的人直接忽略，但正在等待退税到账的人，很容易点开链接。 点击后，对方会要求提供CPF（个人税号）和Gov.br账户访问码，声称可以帮助修正银行信息。实际上，这是典型的钓鱼攻击。骗子通过这些信息，可以以受害人名义申请贷款，或登录Gov.br账户获取更多敏感数据。另一种变体是，骗子直接收取一笔“手续费”来“调整”账户信息。有人本应收1000雷亚尔（约合人民币1345元）退税，却稀里糊涂支付了100雷亚尔（约合人民币134.5元）的“服务费”，浑然不知这笔钱与税务局毫无关系。 赞助链接是另一个危险入口。部分诈骗始于谷歌搜索。纳税人搜索退税信息时，往往信任排在最前面的结果。问题在于，诈骗分子花钱购买赞助广告，让自己的链接在搜索结果顶部停留数小时。这些假网站页面设计精良，颜色、字体、Logo都与官方高度相似，唯一破绽是浏览器地址栏的网址。这些网站承诺“当天提前到账”，要求用户填写一系列个人信息，直接落入骗子手中。 过去，诈骗主要集中在短信渠道，如今已转移到用户聚集的社交平台。TikTok和Instagram上频繁出现带有税务局Logo的广告，内容模糊但极具迷惑性。受害者没有固定画像，覆盖所有经济活跃人群，不分年龄和学历。共同点是行为模式：骗子制造紧迫感，比如“今天不操作就会错过”，谁在压力下仓促点击，谁就中招。 对于电商从业者来说，数字支付和税务申报是日常操作。一旦Gov.br账户被攻破，骗子不仅能窃取退税，还可能篡改电商平台的税务登记信息，甚至利用卖家身份进行非法交易。巴西税务系统与电商平台、支付网关的联动日益紧密，账户安全直接关系到生意能否正常运转。 防范措施并不复杂。永远不要点击短信或消息中的链接。手动在浏览器输入网址：gov.br/receitafederal。联邦税务局不会通过短信、WhatsApp或电子邮件联系纳税人要求更正信息或收取费用。这条规则没有例外。 在巴西做电商，数字安全就是生意安全。退税骗局看似针对个人纳税人，但电商卖家往往拥有多个账户和资金通道，一旦失守，损失可能远超退税金额。保持警惕，不轻信、不点击、不转账，是保护自己最有效的方式。
